C# 设置防火墙的创建规则

 更新时间:2020-11-19 14:49:35   作者:佚名   我要评论(0)

  对于某些程序,我们只允许它使用某些特定端口、网络类型或者特定IP类型等信息。这时候,需要使用到防火墙里面的“高级设置”,创建某些特定的入站或者出栈规则,

  对于某些程序,我们只允许它使用某些特定端口、网络类型或者特定IP类型等信息。这时候,需要使用到防火墙里面的“高级设置”,创建某些特定的入站或者出栈规则,以规避其程序使用允许端口等意外的信息。

  下面以创建出站规则为例,编写一条出站规则,规避除允许规则以外的通过防火墙。创建规则时,会使用到接口INetFwRule,其有关介绍参照MSDN文档。

  创建规则的方法:

/// <summary>
/// 为WindowsDefender防火墙添加一条通信端口出站规则
/// </summary>
/// <param name="type">规则类型</param>
/// <param name="ruleName">规则名称</param>
/// <param name="appPath">应用程序完整路径</param>
/// <param name="localAddresses">本地地址</param>
/// <param name="localPorts">本地端口</param>
/// <param name="remoteAddresses">远端地址</param>
/// <param name="remotePorts">远端端口</param>
public static bool CreateOutRule(NET_FW_IP_PROTOCOL_ type, string ruleName, string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
{
  //创建防火墙策略类的实例
  INetFwPolicy2 policy2 = (INetFwPolicy2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
  //检查是否有同名规则
  foreach (INetFwRule item in policy2.Rules)
  {
    if (item.Name == ruleName)
    {
      return true;
    }
  }
  //创建防火墙规则类的实例: 有关该接口的详细介绍:https://docs.microsoft.com/zh-cn/windows/win32/api/netfw/nn-netfw-inetfwrule
  INetFwRule rule = (INetFwRule)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwRule"));
  //为规则添加名称
  rule.Name = ruleName;
  //为规则添加描述
  rule.Description = "禁止程序访问非指定端口";
  //选择入站规则还是出站规则,IN为入站,OUT为出站
  rule.Direction = NET_FW_RULE_DIRECTION_.NET_FW_RULE_DIR_OUT;
  //为规则添加协议类型
  rule.Protocol = (int)type;
  //为规则添加应用程序(注意这里是应用程序的绝对路径名)
  rule.ApplicationName = appPath;
  //为规则添加本地IP地址  
  if (!string.IsNullOrEmpty(localAddresses))
  {
    rule.LocalAddresses = localAddresses;
  }

  //为规则添加本地端口
  if (!string.IsNullOrEmpty(localPorts))
  {
    //需要移除空白字符(不能包含空白字符,下同)
    rule.LocalPorts = localPorts.Replace(" ", "");// "1-29999, 30003-33332, 33334-55554, 55556-60004, 60008-65535";
  }
  //为规则添加远程IP地址
  if (!string.IsNullOrEmpty(remoteAddresses))
  {
    rule.RemoteAddresses = remoteAddresses;
  }
  //为规则添加远程端口
  if (!string.IsNullOrEmpty(remotePorts))
  {
    rule.RemotePorts = remotePorts.Replace(" ", "");
  }
  //设置规则是阻止还是允许(ALLOW=允许,BLOCK=阻止)
  rule.Action = NET_FW_ACTION_.NET_FW_ACTION_BLOCK;
  //分组 名
  rule.Grouping = "GroupsName";

  rule.InterfaceTypes = "All";
  //是否启用规则
  rule.Enabled = true;
  try
  {
    //添加规则到防火墙策略
    policy2.Rules.Add(rule);
  }
  catch (Exception e)
  {
    string error = $"防火墙添加规则出错:{ruleName} {e.Message}";
    AppLog.Error(error);
    throw new Exception(error);
  }
  return true;
}

  创建TCP的出站规则

  使用上述代码,为创建一条TCP类型的出站规则:

/// <summary>
 /// 为WindowsDefender防火墙添加一条U3D通信TCP端口出站规则
 /// </summary>
 /// <param name="appPath">应用程序完整路径</param>
 /// <param name="localAddresses">本地地址</param>
 /// <param name="localPorts">本地端口</param>
 /// <param name="remoteAddresses">远端地址</param>
 /// <param name="remotePorts">远端端口</param>
 public static bool CreateTCPOutRule(string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
 {
   try
   {
     string ruleName = $"{System.IO.Path.GetFileNameWithoutExtension(appPath)}TCP";
     CreateOutRule(NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_TCP, ruleName, appPath, localAddresses, localPorts, remoteAddresses, remotePorts);

   }
   catch (Exception e)
   {
     AppLog.Error(e.Message);
     throw new Exception(e.Message);
   }
   return true;
 }

  创建UDP的出站规则

  和TCP的出站规则类似,只是传入的类型不一样。使用前面的代码,创建一条UDP的出站规则:

/// <summary>
/// 为WindowsDefender防火墙添加一条通信UDP端口出站规则
/// </summary>
/// <param name="appPath">应用程序完整路径</param>
/// <param name="localAddresses">本地地址</param>
/// <param name="localPorts">本地端口</param>
/// <param name="remoteAddresses">远端地址</param>
/// <param name="remotePorts">远端端口</param>
public static bool CreateUDPOutRule(string appPath, string localAddresses = null, string localPorts = null, string remoteAddresses = null, string remotePorts = null)
{
  try
  {
    string ruleName = $"{System.IO.Path.GetFileNameWithoutExtension(appPath)}UDP";
    CreateOutRule(NET_FW_IP_PROTOCOL_.NET_FW_IP_PROTOCOL_UDP, ruleName, appPath, localAddresses, localPorts, remoteAddresses, remotePorts);

  }
  catch (Exception e)
  {
    AppLog.Error(e.Message);
    throw new Exception(e.Message);
  }
  return true;
}

  删除出入站规则

  注意出入站规则的名称,前面我创建出站规则的时候,使用的“应用程序名+网络类型”创建的,所以删除时,传入的名称也应一样,并且还可以判断网络类型是否一致,一致才删除。

/// <summary>
/// 删除WindowsDefender防火墙规则
/// <summary>
/// <param name="appPath">应用程序完整路径</param>
public static bool DeleteRule(string appPath)
{
  //创建防火墙策略类的实例
  INetFwPolicy2 policy2 = (INetFwPolicy2)Activator.CreateInstance(Type.GetTypeFromProgID("HNetCfg.FwPolicy2"));
  string ruleName = System.IO.Path.GetFileNameWithoutExtension(appPath);
  try
  {
    //根据规则名称移除规则
    policy2.Rules.Remove(ruleName);
  }
  catch (Exception e)
  {
    string error = $"防火墙删除规则出错:{ruleName} {e.Message}";
    AppLog.Error(error);
    throw new Exception(error);
  }
  return true;
}

以上就是C# 设置防火墙的创建规则的详细内容,更多关于c# 防火墙的资料请关注脚本之家其它相关文章!

您可能感兴趣的文章:
  • c# 通过代码开启或关闭防火墙
  • c# 防火墙添加/删除 特定端口的示例
  • C#用递归算法实现:一列数的规则如下: 1、1、2、3、5、8、13、21、34,求第30位数是多少
  • C#创建不规则窗体的4种方式详解
  • C#常用的命名规则汇总
  • c#图片处理之图片裁剪成不规则图形
  • c#栈变化规则图解示例(栈的生长与消亡)
  • 正则表达式语法规则及在Javascript和C#中的使用方法
  • c# 给button添加不规则的图片以及用pictureBox替代button响应点击事件的方法
  • C# 命名规则(挺不错的)

相关文章

  • C# 设置防火墙的创建规则

    C# 设置防火墙的创建规则

      对于某些程序,我们只允许它使用某些特定端口、网络类型或者特定IP类型等信息。这时候,需要使用到防火墙里面的“高级设置”,创建某些特定的入站或者出栈规则,
    2020-11-19
  • JS数据类型分类及常用判断方法

    JS数据类型分类及常用判断方法

    数据类型判断的方法 在探索数据类型判断方法的时候我们需要知道JS中有哪些数据类型: 我们可以把JS中数据类型分为两类: 1.基本数据类型:Undefined、Null、B
    2020-11-19
  • c# 字段和方法设计建议

    c# 字段和方法设计建议

    1、不要为抽象类提供公开的构造方法   抽象类可以有构造方法,但是抽象类不能实例化。如果编程人员没有制定构造方法,编译器会自动生成一个默认的protected构造方
    2020-11-19
  • 如何扩展Spring Cache实现支持多级缓存

    如何扩展Spring Cache实现支持多级缓存

    为什么多级缓存 缓存的引入是现在大部分系统所必须考虑的 redis 作为常用中间件,虽然我们一般业务系统(毕竟业务量有限)不会遇到如下图 在随着 data-size 的增大和
    2020-11-19
  • H5 js点击按钮复制文本到粘贴板

    H5 js点击按钮复制文本到粘贴板

    本文实例为大家分享了js点击按钮复制文本到粘贴板的具体代码,供大家参考,具体内容如下 准备:先去下载clipboard.js: 官网 移动端效果如下: 应用:html+js 代码
    2020-11-19
  • Android studio配置国内镜像源的实现

    Android studio配置国内镜像源的实现

    PS:网上看到的AS配置国内镜像源的博客版本有点老了,就想着做个比较新的博客了 推荐的几个国内镜像源地址: 1、东软信息学院(笔者当前在用) mirrors.neusoft.ed
    2020-11-19
  • JavaScript实现alert弹框效果

    JavaScript实现alert弹框效果

    本文实例为大家分享了JavaScript实现alert弹框的具体代码,供大家参考,具体内容如下 因本人水平有限,不足之处还望大家指正。 先上图: 为什么会出现这个需求?
    2020-11-19
  • C/C++宏替换实现详解

    C/C++宏替换实现详解

    基本形式 #define name replacement_text 通常情况下,#define 指令占一行,替换文本是 define 指令行尾部的所有剩余部分,但也可以把一个较长的宏定义分成若
    2020-11-19
  • Android Studio配置国内镜像源(利用hosts)

    Android Studio配置国内镜像源(利用hosts)

    之前我写过直接用国内镜像的IP地址端口进行配置国内镜像的,如下链接: Android studio配置国内镜像源 但是这种方法不一定在每台电脑上的每次配置都行得通,因
    2020-11-19
  • Android Studio实现简单音乐播放功能的示例代码

    Android Studio实现简单音乐播放功能的示例代码

    项目要求 基于Broadcast,BroadcastReceiver等与广播相关的知识实现简单的音乐播放功能,包括音乐的播放、暂停、切换、进度选择、音量调整。 设计效果 (进度条时间
    2020-11-19

最新评论